# OpenClaw SecSkills
项目地址：https://github.com/Batman0506/openclaw-sec-skills
[](https://github.com/Batman0506/openclaw-sec-skills/#-openclaw-secskills)

> 🛡️ 网络安全 · 渗透测试 · 攻防对抗 · 红蓝对抗 · AI Agent Skills

> 🛡️ Cybersecurity · Penetration Testing · Red/Blue Team · AI Agent Skills

## 关于项目

[](https://github.com/Batman0506/openclaw-sec-skills/#-%E5%85%B3%E4%BA%8E%E9%A1%B9%E7%9B%AE)

**OpenClaw SecSkills** 是一个专门为网络安全从业人员、渗透测试工程师、红蓝对抗团队整理的 **AI Agent Skills** 集合。

本项目基于 [OpenClaw](https://openclaw.ai/) 框架，将传统安全工具与 AI Agent 能力相结合，让安全测试更智能、更高效。

### ✨ 项目特色

| 🎯          | 🤖     | 🔧            | 📦   |
|-------------|--------|---------------|------|
| 精准分类        | AI 驱动  | 工具集成          | 持续更新 |
| 8 大安全领域     | 智能自动化  | 集成主流工具        | 每周更新 |
| 200+ Skills | 自然语言交互 | Nmap/Nuclei 等 | 社区贡献 |

技能分类总览

![](/media/202606/e2fc03a766ba424d8e687665d04486f64147.png)
![](/media/202606/edf8b36987814d35877f0a416cf65aef7576.png)
### 热门技能亮点

*   CyberStrike：7,300+ actionable 安全技能，覆盖 MITRE ATT&CK、CIS、OWASP、NIST 框架
    
*   Threatswarm：27 个 scope-enforced AI Agent 运行完整渗透杀伤链，backed by 754 MITRE 映射技能
    
*   VulnClaw：自然语言输入自动完成全流程渗透测试（AI Agent + MCP 工具链 + Skill 编排）
    
*   skill-dfyx\_code\_security\_review：五阶段标准化代码审计协议，系统性发现安全漏洞
    
*   wxmini-security-audit：7 Agent 协作微信小程序安全审计，脚本+LLM 双层架构
    
*   AgentForensics：实时监控 LLM Agent 会话，跨工具输出/网页/文档检测 Prompt 注入

### 平台与安装

*   Skills.sh（Vercel 官方）：200+ 精选技能，57万+ 累计安装，支持 Cursor、Claude Code、Copilot、Codex 等一键安装
    
*   GitHub：开源 Skills 主要托管地，通过 npx skills add <owner/repo> 快速部署

### 安全提醒

截至 2026 年 2 月，安全研究人员已在社区 Skills 平台发现 341 个恶意 Skills，存在数据窃取、凭证泄露、后门注入等风险。建议：

*   安装前审阅 SKILL.md 和 scripts/ 目录
    
*   使用 allowed-tools 限制技能权限
    
*   优先选择已知发布者，固定版本号
    
*   团队环境维护已审核 Skills 白名单

500+Skills覆盖安全领域